偷猎推动无牙大象的演化
2021-10-22 17:40
由于偷猎问题,部分野生动物管理机构采取移除犀牛角的方法消除被偷猎的首要原因。事实证明,演化也出现了一个类似的解决方案。
莫桑比克长达 15 年的内战引发了偷猎狂潮,最终杀死了一个国家公园中 90% 的大象。该公园后来出现了无牙大象。这一现象令人感到惊讶,因为象牙在大象觅食和防御掠食者方面发挥着重要的作用。现在研究人员发现,象牙的缺失是基因突变的结果,甚至确定了背后可能的基因。
在莫桑比克内战期间,Gorongosa 国家公园的大象数量从 2,542 头下降到仅 242 头。剩余的大象中包含了相当数量没有象牙的大象。模型显示,无象牙大象比有象牙大象存活的可能性要高五倍。
引人注目的是,无象牙只见于雌性。这是一个不寻常的模式。雄性只有一个 X 染色体,而雌性有两个。因此,任何隐性突变——如果存在基因的正常副本就不会产生影响——更有可能出现在雄性身上,因为它们只有一个副本,所以不会有正常的副本。而即使存在正常的基因副本,显性突变也会产生影响,这可以解释这种现象在雌性中的出现,但是我们应该也会在雄性身上看到它。
这种令人迷惑的现象是一种复杂的遗传模式,这种突变以显性方式导致可见的变化,又以隐形的方式导致死亡。因此,显性无象牙解释了为什么我们看到了没有象牙的雌性。但隐性致死则意味着任何没有象牙的雄性都会在发育过程中死亡。因为没有带有突变的雄性,所以雌性不可能得到两个突变的 X 染色体副本,因为总有一个 X 染色体是来自父亲。
如果你学过孟德尔的理论,那么你就有可能在对这种遗传的研究中预测出其后代的状况。对于没有象牙的母亲来说,她的一半雄性后代会遗传突变并死亡。这意味着雄性的出生率应该是雌性的一半。在雌性后代中,有一半应该遗传了这种突变,所以没有象牙。新的研究证实,这正是 Gorongosa 国家公园中大象的遗传模式。
2021-10-22 17:40
由于偷猎问题,部分野生动物管理机构采取移除犀牛角的方法消除被偷猎的首要原因。事实证明,演化也出现了一个类似的解决方案。
莫桑比克长达 15 年的内战引发了偷猎狂潮,最终杀死了一个国家公园中 90% 的大象。该公园后来出现了无牙大象。这一现象令人感到惊讶,因为象牙在大象觅食和防御掠食者方面发挥着重要的作用。现在研究人员发现,象牙的缺失是基因突变的结果,甚至确定了背后可能的基因。
在莫桑比克内战期间,Gorongosa 国家公园的大象数量从 2,542 头下降到仅 242 头。剩余的大象中包含了相当数量没有象牙的大象。模型显示,无象牙大象比有象牙大象存活的可能性要高五倍。
引人注目的是,无象牙只见于雌性。这是一个不寻常的模式。雄性只有一个 X 染色体,而雌性有两个。因此,任何隐性突变——如果存在基因的正常副本就不会产生影响——更有可能出现在雄性身上,因为它们只有一个副本,所以不会有正常的副本。而即使存在正常的基因副本,显性突变也会产生影响,这可以解释这种现象在雌性中的出现,但是我们应该也会在雄性身上看到它。
这种令人迷惑的现象是一种复杂的遗传模式,这种突变以显性方式导致可见的变化,又以隐形的方式导致死亡。因此,显性无象牙解释了为什么我们看到了没有象牙的雌性。但隐性致死则意味着任何没有象牙的雄性都会在发育过程中死亡。因为没有带有突变的雄性,所以雌性不可能得到两个突变的 X 染色体副本,因为总有一个 X 染色体是来自父亲。
如果你学过孟德尔的理论,那么你就有可能在对这种遗传的研究中预测出其后代的状况。对于没有象牙的母亲来说,她的一半雄性后代会遗传突变并死亡。这意味着雄性的出生率应该是雌性的一半。在雌性后代中,有一半应该遗传了这种突变,所以没有象牙。新的研究证实,这正是 Gorongosa 国家公园中大象的遗传模式。
Google 揭秘黑客如何劫持数千知名 YouTube 账户
2021-10-22 18:00
2019 年以来,黑客一直在劫持知名的 YouTube 频道。有时他们会广播一些加密货币骗局,有时只是拍卖这些账户的访问权。现在 Google 详细 揭露了这些受雇黑客过去几年用于入侵数千名 YouTube 内容作者的技术。
加密货币骗局和账户接管并不罕见;去年秋天的 Twitter 黑客事件就是一个例子。但针对 YouTube 帐户持续不断的攻击却因其广度和黑客使用的方法而引人注目。他们采用的是一种古老的策略,尽管如此,防御却非常棘手。
攻击都始于网络钓鱼。攻击者会向 YouTube 作者发送一封看似来自真实服务的电子邮件——例如 VPN、照片编辑应用程序或防病毒产品,并提出合作建议。他们提议进行标准的促销:向你的观众展示我们的产品,我们将向你支付费用。对于 YouTube 网红来说,这是每天都在发生的交易,网红借此获得收益。
然而点击链接下载产品会将他们带到恶意软件登录站点——而不是真正的交易站点。某些情况下,黑客会冒充 Cisco VPN 和 Steam 等知名网站,或者冒充专注新冠的媒体。Google 表示,它迄今发现了 1000 多个域名,这些钓鱼域名都是为感染不知情的 YouTube 用户建立的。这暗示出了此类攻击的规模。该公司还发现了 15,000 个与这些计划背后的攻击者有关的电邮账户。这些攻击者似乎并不是一伙的;Google 表示,在俄语论坛上有各种黑客都在宣传账户接管服务。
一旦 YouTube 用户下载了恶意软件,它就会从他们的浏览器中获取特定的 cookie。这些“会话 cookie”确认用户已成功登录到他们的账户。黑客可以将这些偷来的 cookie 上传到恶意服务器,让他们冒充已通过身份验证的受害者。会话 cookie 对攻击者来说特别有价值,因为它们不需要再经过登录流程的任何部分。
2021-10-22 18:00
2019 年以来,黑客一直在劫持知名的 YouTube 频道。有时他们会广播一些加密货币骗局,有时只是拍卖这些账户的访问权。现在 Google 详细 揭露了这些受雇黑客过去几年用于入侵数千名 YouTube 内容作者的技术。
加密货币骗局和账户接管并不罕见;去年秋天的 Twitter 黑客事件就是一个例子。但针对 YouTube 帐户持续不断的攻击却因其广度和黑客使用的方法而引人注目。他们采用的是一种古老的策略,尽管如此,防御却非常棘手。
攻击都始于网络钓鱼。攻击者会向 YouTube 作者发送一封看似来自真实服务的电子邮件——例如 VPN、照片编辑应用程序或防病毒产品,并提出合作建议。他们提议进行标准的促销:向你的观众展示我们的产品,我们将向你支付费用。对于 YouTube 网红来说,这是每天都在发生的交易,网红借此获得收益。
然而点击链接下载产品会将他们带到恶意软件登录站点——而不是真正的交易站点。某些情况下,黑客会冒充 Cisco VPN 和 Steam 等知名网站,或者冒充专注新冠的媒体。Google 表示,它迄今发现了 1000 多个域名,这些钓鱼域名都是为感染不知情的 YouTube 用户建立的。这暗示出了此类攻击的规模。该公司还发现了 15,000 个与这些计划背后的攻击者有关的电邮账户。这些攻击者似乎并不是一伙的;Google 表示,在俄语论坛上有各种黑客都在宣传账户接管服务。
一旦 YouTube 用户下载了恶意软件,它就会从他们的浏览器中获取特定的 cookie。这些“会话 cookie”确认用户已成功登录到他们的账户。黑客可以将这些偷来的 cookie 上传到恶意服务器,让他们冒充已通过身份验证的受害者。会话 cookie 对攻击者来说特别有价值,因为它们不需要再经过登录流程的任何部分。
FAST 望远镜能探测自我复制的外星探测器
2021-10-22 18:18
费米悖论(Fermi paradox)面临的最具挑战性问题之一是:为什么指数级扩张技术至今还未能接管整个宇宙。几十年来,能自我复制的外形机器人群——通常被称为冯诺依曼探测器(von Neumann probes)——一直是科幻小说中的常客。但是到目前为止,还没有任何证据表明它们存在于小说之外。这可能是由于我们没有花多少时间去寻找它们——这种情况可能会随着新的五百米孔径球面射电望远镜(FAST)的出现而改变。根据最近的计算,这个新观测平台 能探测到距离太阳相对较远的冯诺依曼探测器群。
计算由佐治亚州 Tbilisi 自由大学的 Zaza Osmanov 博士进行, 结果表明,在 FAST 焦点所在的无线电光谱带中,可以看到高度先进文明的冯诺依曼探测器群。为了帮助搜索,Osmanov 博士使用了两个框架来限定潜在的解决方案。第一个是 Kardashev 文明概念,另一个是对任何此类探测器群的热和电磁辐射分布的估计。
Kardashev 量表是科学推测中一个很好理解的概念——它关注一个文明整体的能源使用,不同的里程碑(I 型、II 型或 III 型)分别对应整个行星、恒星或者星系的能量输出利用。在 Kardashev 量表中,人类文明目前被认为大约在 0.75 左右。
2021-10-22 18:18
费米悖论(Fermi paradox)面临的最具挑战性问题之一是:为什么指数级扩张技术至今还未能接管整个宇宙。几十年来,能自我复制的外形机器人群——通常被称为冯诺依曼探测器(von Neumann probes)——一直是科幻小说中的常客。但是到目前为止,还没有任何证据表明它们存在于小说之外。这可能是由于我们没有花多少时间去寻找它们——这种情况可能会随着新的五百米孔径球面射电望远镜(FAST)的出现而改变。根据最近的计算,这个新观测平台 能探测到距离太阳相对较远的冯诺依曼探测器群。
计算由佐治亚州 Tbilisi 自由大学的 Zaza Osmanov 博士进行, 结果表明,在 FAST 焦点所在的无线电光谱带中,可以看到高度先进文明的冯诺依曼探测器群。为了帮助搜索,Osmanov 博士使用了两个框架来限定潜在的解决方案。第一个是 Kardashev 文明概念,另一个是对任何此类探测器群的热和电磁辐射分布的估计。
Kardashev 量表是科学推测中一个很好理解的概念——它关注一个文明整体的能源使用,不同的里程碑(I 型、II 型或 III 型)分别对应整个行星、恒星或者星系的能量输出利用。在 Kardashev 量表中,人类文明目前被认为大约在 0.75 左右。
美国参议院要求 NASA 选择另一家公司建造月球着陆器
2021-10-22 20:28
美国参议院拨款委员会希望 NASA 选择第二家公司建造新的月球着陆器。 SpaceNews 报道,在最初决定之后,经过反复的法律拉锯,参议院拨款委员会要求 NASA 选择第二家公司来开发载人月球着陆器。但委员会只为新要求增加了少量资金。NASA 最初决定将建造和开发月球着陆器(或称载人着陆系统,HLS)的合同授予 SpaceX,这个决定遭到了另外两家公司——Blue Origin 和 Dynetics 的强烈抗议。现在看来 Blue Origin 终究要如愿了。
拨款委员会在报告中表示,NASA 的 HLS 计划并没有资金不足,与 NASA 之前的说法正好相反。报告表示,拨款法案中拨给 NASA 248.3 亿美元,比 NASA 要求的 248 亿美元略高,还有为 HLS 增加 1 亿美元资金。 报告指出,“NASA 指责国会和本委员会缺乏支持两个 HLS 团队所需资源的说辞是空洞的。”
2021-10-22 20:28
美国参议院拨款委员会希望 NASA 选择第二家公司建造新的月球着陆器。 SpaceNews 报道,在最初决定之后,经过反复的法律拉锯,参议院拨款委员会要求 NASA 选择第二家公司来开发载人月球着陆器。但委员会只为新要求增加了少量资金。NASA 最初决定将建造和开发月球着陆器(或称载人着陆系统,HLS)的合同授予 SpaceX,这个决定遭到了另外两家公司——Blue Origin 和 Dynetics 的强烈抗议。现在看来 Blue Origin 终究要如愿了。
拨款委员会在报告中表示,NASA 的 HLS 计划并没有资金不足,与 NASA 之前的说法正好相反。报告表示,拨款法案中拨给 NASA 248.3 亿美元,比 NASA 要求的 248 亿美元略高,还有为 HLS 增加 1 亿美元资金。 报告指出,“NASA 指责国会和本委员会缺乏支持两个 HLS 团队所需资源的说辞是空洞的。”
ADAS 传感器易受雨水影响
2021-10-22 20:52
US American Automobile Association(AAA)拥有超过 6000 万会员。协会最近对当前的高级驾驶辅助系统(ADAS)进行测试,得出结论, 大雨会造成很高的错误率。
在封闭路线上模拟中到强降雨测试中,各种车辆的紧急制动系统测试在 25 英里/小时(40 公里/小时)时发生碰撞的概率为 17%,在 35 英里/小时(56 公里/小时)时发生率为 33%。更令人担忧的是车道辅助系统测试的结果,受试车辆在 69% 的时间内偏离车道。
对脏挡风玻璃效果的测试结果令人鼓舞,受试车辆的挡风玻璃上被撒上了虫子、污垢和水的受控混合物。AAA 报告称整体系统性能没有受到影响。
AAA 的汽车工程和行业关系主管 Greg Brannon 总结称:“车辆安全系统依赖传感器和摄像头来查看道路标记、其他车辆、行人和道路障碍物。因此它们很自然会易受到雨水等环境因素的影响……现实的情况是,人们并不总是在完美的、晴朗的天气里开车,所以我们必须扩大测试范围,考虑人们在日常驾驶中实际遇到的问题。”
2021-10-22 20:52
US American Automobile Association(AAA)拥有超过 6000 万会员。协会最近对当前的高级驾驶辅助系统(ADAS)进行测试,得出结论, 大雨会造成很高的错误率。
在封闭路线上模拟中到强降雨测试中,各种车辆的紧急制动系统测试在 25 英里/小时(40 公里/小时)时发生碰撞的概率为 17%,在 35 英里/小时(56 公里/小时)时发生率为 33%。更令人担忧的是车道辅助系统测试的结果,受试车辆在 69% 的时间内偏离车道。
对脏挡风玻璃效果的测试结果令人鼓舞,受试车辆的挡风玻璃上被撒上了虫子、污垢和水的受控混合物。AAA 报告称整体系统性能没有受到影响。
AAA 的汽车工程和行业关系主管 Greg Brannon 总结称:“车辆安全系统依赖传感器和摄像头来查看道路标记、其他车辆、行人和道路障碍物。因此它们很自然会易受到雨水等环境因素的影响……现实的情况是,人们并不总是在完美的、晴朗的天气里开车,所以我们必须扩大测试范围,考虑人们在日常驾驶中实际遇到的问题。”
大脑并行处理语音和其它声音
2021-10-22 21:07
对大多数人来说,听是一件毫不费力的事,以至于我们很难理解大脑的听觉系统需要为此处理和理顺多少信息。大脑必须接收传入的声音,将其转化为我们感知到的声学对象:朋友的声音、狗的吠叫、滴滴答答的雨声。大脑必须从背景噪音中提取出相关的声音。它还需要确定两个不同的人所到的单词具有相同的语义,同时还要区分这些声音,评估音高、音调和其他特性。
传统的神经处理模型认为,当我们听到声音时,听觉系统会提取其中一些简单的特征,然后再将它们组合成更加复杂和抽象的表示。举例来说,这个过程需要大脑将某人说话的声音先转换成音素,然后是音节,最后是单词。
但是今年 8 月发表在《Cell》上的一篇论文显示,一组研究人员对该模型提出了不同意见, 他们认为大脑的听觉系统同时并行处理声音和语音。他们的研究结果表明,大脑如何理解语音与科学家的预测大相径庭,耳朵听到的信号在声音处理最早期阶段就被分流到不同的大脑通路,有时甚至绕过了部分大脑区域,那些区域之前被认为是构建复杂声音表示的重要部分。
这项工作为大脑如何快速有效地解开重叠的听觉刺激流提供了新的解释。这一发现不仅对关于语音处理的成熟理论提出了质疑;它还挑战了关于整个听觉系统如何工作的想法。关于对声音的感知,大部分主流观点都是基于与我们所了解的视觉系统中执行的计算进行类比。但越来越多的证据,包括最近对语音的研究,都暗示听觉处理的工作方式非常不同——以至于科学家开始重新思考听觉系统各个部分的功能,以及这对我们可以解读如此丰富的音声环境意味着什么。
2021-10-22 21:07
对大多数人来说,听是一件毫不费力的事,以至于我们很难理解大脑的听觉系统需要为此处理和理顺多少信息。大脑必须接收传入的声音,将其转化为我们感知到的声学对象:朋友的声音、狗的吠叫、滴滴答答的雨声。大脑必须从背景噪音中提取出相关的声音。它还需要确定两个不同的人所到的单词具有相同的语义,同时还要区分这些声音,评估音高、音调和其他特性。
传统的神经处理模型认为,当我们听到声音时,听觉系统会提取其中一些简单的特征,然后再将它们组合成更加复杂和抽象的表示。举例来说,这个过程需要大脑将某人说话的声音先转换成音素,然后是音节,最后是单词。
但是今年 8 月发表在《Cell》上的一篇论文显示,一组研究人员对该模型提出了不同意见, 他们认为大脑的听觉系统同时并行处理声音和语音。他们的研究结果表明,大脑如何理解语音与科学家的预测大相径庭,耳朵听到的信号在声音处理最早期阶段就被分流到不同的大脑通路,有时甚至绕过了部分大脑区域,那些区域之前被认为是构建复杂声音表示的重要部分。
这项工作为大脑如何快速有效地解开重叠的听觉刺激流提供了新的解释。这一发现不仅对关于语音处理的成熟理论提出了质疑;它还挑战了关于整个听觉系统如何工作的想法。关于对声音的感知,大部分主流观点都是基于与我们所了解的视觉系统中执行的计算进行类比。但越来越多的证据,包括最近对语音的研究,都暗示听觉处理的工作方式非常不同——以至于科学家开始重新思考听觉系统各个部分的功能,以及这对我们可以解读如此丰富的音声环境意味着什么。
特朗普的新社交应用被发现违反了自由软件许可证
2021-10-22 21:50
美国前总统特朗普本周宣布了一个新社交应用 TRUTH Social,它很快被发现是基于自由软件社交网络 Mastodon。Mastodon 采用的是 AGPLv3 许可证,允许自由修改代码,但按照许可证要求必须公开其修改的代码。TRUTH Social 尚未遵守这一要求。Mastodon 创始人 Eugen Rochko 目前无意讨论是否对 TRUTH 未遵守许可证的行为采取法律行动,只是声明遵守 AGPLv3 要求很重要。TRUTH 将在 11 月向受邀请的用户开放测试。
2021-10-22 21:50
美国前总统特朗普本周宣布了一个新社交应用 TRUTH Social,它很快被发现是基于自由软件社交网络 Mastodon。Mastodon 采用的是 AGPLv3 许可证,允许自由修改代码,但按照许可证要求必须公开其修改的代码。TRUTH Social 尚未遵守这一要求。Mastodon 创始人 Eugen Rochko 目前无意讨论是否对 TRUTH 未遵守许可证的行为采取法律行动,只是声明遵守 AGPLv3 要求很重要。TRUTH 将在 11 月向受邀请的用户开放测试。
政府采取行动迫使 REvil 再次下线
2021-10-22 23:18
俄罗斯勒索软件组织 REvil 本周再次下线,该组织运营者 0_neday 自称服务器遭到入侵。据路透报道,执法机构和情报人员采取行动阻止 REvil 继续伤害其它公司。美国特勤局网络犯罪调查顾问、VMWare 网络安全战略负责人 Tom Kellermann 称,FBI、特勤局以及其它志同道合的国家合作对勒索软件组织发动了破坏性行动,而 REvil 是主要目标。REvil 在今年 7 月曾下线了数个月,据报道当时美国的执法和情报机构入侵了 REvil 基础设施,至少获得了对部分服务器的访问权。上个月,0_neday 等人重新恢复服务时无意中重启了已被执法机构控制的内部系统。
2021-10-22 23:18
俄罗斯勒索软件组织 REvil 本周再次下线,该组织运营者 0_neday 自称服务器遭到入侵。据路透报道,执法机构和情报人员采取行动阻止 REvil 继续伤害其它公司。美国特勤局网络犯罪调查顾问、VMWare 网络安全战略负责人 Tom Kellermann 称,FBI、特勤局以及其它志同道合的国家合作对勒索软件组织发动了破坏性行动,而 REvil 是主要目标。REvil 在今年 7 月曾下线了数个月,据报道当时美国的执法和情报机构入侵了 REvil 基础设施,至少获得了对部分服务器的访问权。上个月,0_neday 等人重新恢复服务时无意中重启了已被执法机构控制的内部系统。
苹果允许开发者向客户提供其它支付选项
2021-10-23 15:44
苹果 更新了它的《App Store 审核指南》,删除了“开发者不得使用从 app 内获得的信息将个人用户定向到 app 之外的位置,以使用 app 内购买项目之外的购买方式 (例如,个人用户在 app 内注册帐户后,向这位用户发送介绍其他购买方式的电子邮件)。”苹果是在 8 月份宣布它允许应用开发者为客户提供无需支付佣金的直接购买方式。剔除相关条款兑现了这一声明。
2021-10-23 15:44
苹果 更新了它的《App Store 审核指南》,删除了“开发者不得使用从 app 内获得的信息将个人用户定向到 app 之外的位置,以使用 app 内购买项目之外的购买方式 (例如,个人用户在 app 内注册帐户后,向这位用户发送介绍其他购买方式的电子邮件)。”苹果是在 8 月份宣布它允许应用开发者为客户提供无需支付佣金的直接购买方式。剔除相关条款兑现了这一声明。
数学教师将微积分课程视频上传到 Pornhub
2021-10-23 16:01
YouTube 上的教学视频市场已经饱和,台湾教师张旭认为成人视频平台上此类视频存在很大的空白,他因此决定将自己的微积分课程视频上传到 Pornhub。他成功了,他的视频获得了 160 万浏览量,并为自己的付费在线课程找到了更多客户,年收入达到了 25 万美元以上。Pornhub 社区也接受了这位教师,视频下的留言大多比较友好,有用户表示数学期末考试要用到。他的微积分视频包括了三个部分(1) 极限篇、连续篇、微分篇、微分应用篇;(2) 积分前篇、积分后篇;(3) 数列与级数、多变量函数微积分、向量微积分。第一部分是免费的,第二和第三部分则要付费。
2021-10-23 16:01
YouTube 上的教学视频市场已经饱和,台湾教师张旭认为成人视频平台上此类视频存在很大的空白,他因此决定将自己的微积分课程视频上传到 Pornhub。他成功了,他的视频获得了 160 万浏览量,并为自己的付费在线课程找到了更多客户,年收入达到了 25 万美元以上。Pornhub 社区也接受了这位教师,视频下的留言大多比较友好,有用户表示数学期末考试要用到。他的微积分视频包括了三个部分(1) 极限篇、连续篇、微分篇、微分应用篇;(2) 积分前篇、积分后篇;(3) 数列与级数、多变量函数微积分、向量微积分。第一部分是免费的,第二和第三部分则要付费。
印度新冠疫苗接种数量突破 10 亿剂
2021-10-23 20:46
印度新冠疫苗接种数量 突破 10 亿剂,相比今年初因 Delta 变种感染人数激增医院瘫痪的情况,现在堪称是一个里程碑。在印度符合接种条件的成年人口中,约 75% 至少接种了一剂,30% 完成了两剂接种。印度是在中国之后第二个接种数量突破 10 亿剂的人口大国。中国的新冠疫苗接种在八月底突破了 20 亿剂次,8.9 亿人完成全程接种。印度官员表示,第二剂接种是目前的优先事项。
2021-10-23 20:46
印度新冠疫苗接种数量 突破 10 亿剂,相比今年初因 Delta 变种感染人数激增医院瘫痪的情况,现在堪称是一个里程碑。在印度符合接种条件的成年人口中,约 75% 至少接种了一剂,30% 完成了两剂接种。印度是在中国之后第二个接种数量突破 10 亿剂的人口大国。中国的新冠疫苗接种在八月底突破了 20 亿剂次,8.9 亿人完成全程接种。印度官员表示,第二剂接种是目前的优先事项。
Fastmail、Runbox 和 Poste 遭到 DDoS 勒索攻击
2021-10-23 23:48
电邮服务 Fastmail、Runbox 和 Poste 正遭到大规模 DDoS 攻击,攻击者要求支付比特币以停止攻击。Runbox 称,攻击流量超过了 50 Gbps,间歇性的屏蔽了客户对其服务的访问。向勒索者支付金钱并不能保证未来不会发生类似的攻击,只能让此类攻击变得更具有吸引力,增加未来发动 DDoS 攻击得可能性。相同得勒索者还攻击了 Fastmail 和 Poste。
2021-10-23 23:48
电邮服务 Fastmail、Runbox 和 Poste 正遭到大规模 DDoS 攻击,攻击者要求支付比特币以停止攻击。Runbox 称,攻击流量超过了 50 Gbps,间歇性的屏蔽了客户对其服务的访问。向勒索者支付金钱并不能保证未来不会发生类似的攻击,只能让此类攻击变得更具有吸引力,增加未来发动 DDoS 攻击得可能性。相同得勒索者还攻击了 Fastmail 和 Poste。
微软拒绝为 Process Hacker 提供内核驱动签名
2021-10-24 19:38
Process Hacker 是一款强大而灵活的开源工具,采用 GNU GPLv3 许可证,可用于监视系统资源、调试软件和检测恶意程序,但由于微软拒绝为新版本提供内核驱动签名,这意味着较新版本的 Process Hacker 将无法在 Windows 上使用。微软 Microsoft Process Explorer 与 Process Hacker 拥有相同的功能,但 Process Hacker 更受欢迎,开发者认为微软采用了与对付 Netscape Navigator 浏览器相同的方法去消除竞争。微软声称拥抱开源和透明,但实际上是做一套说一套。
2021-10-24 19:38
Process Hacker 是一款强大而灵活的开源工具,采用 GNU GPLv3 许可证,可用于监视系统资源、调试软件和检测恶意程序,但由于微软拒绝为新版本提供内核驱动签名,这意味着较新版本的 Process Hacker 将无法在 Windows 上使用。微软 Microsoft Process Explorer 与 Process Hacker 拥有相同的功能,但 Process Hacker 更受欢迎,开发者认为微软采用了与对付 Netscape Navigator 浏览器相同的方法去消除竞争。微软声称拥抱开源和透明,但实际上是做一套说一套。
Proton 在瑞士赢得对数据保存义务的上诉
2021-10-24 20:04
加密电邮服务商 Proton(ProtonMail)在瑞士赢得对数据保存义务的上诉。瑞士联邦行政法院裁决,电邮服务商不能被视为电信服务商,因此不受数据保存要求的约束。瑞士邮政和电信监督局(PTSS)在 2020 年 9 月裁定 Proton 不再受益于有限的监视义务,必须保存监视所需要的数据,并在质询时提供数据。Proton 对此提起了上诉。联邦行政法庭现在推翻了这一裁定。Proton 创始人兼 CEO Andy Yen 表示法庭的裁决是其推进隐私和自由的重要第一步。Proton 上个月因替法国警方跟踪一位使用其服务的法国活动人士的 IP 地址而 引发争议,它表示默认情况下并不会记录 IP 地址,这次只是遵守瑞士国内的法律。
2021-10-24 20:04
加密电邮服务商 Proton(ProtonMail)在瑞士赢得对数据保存义务的上诉。瑞士联邦行政法院裁决,电邮服务商不能被视为电信服务商,因此不受数据保存要求的约束。瑞士邮政和电信监督局(PTSS)在 2020 年 9 月裁定 Proton 不再受益于有限的监视义务,必须保存监视所需要的数据,并在质询时提供数据。Proton 对此提起了上诉。联邦行政法庭现在推翻了这一裁定。Proton 创始人兼 CEO Andy Yen 表示法庭的裁决是其推进隐私和自由的重要第一步。Proton 上个月因替法国警方跟踪一位使用其服务的法国活动人士的 IP 地址而 引发争议,它表示默认情况下并不会记录 IP 地址,这次只是遵守瑞士国内的法律。
地震促进了树木生长
2021-10-24 20:47
地震能摧毁建筑物也能促进森林成长。一项新研究发现,地震通过将额外的水注入树木周围的土壤而推动其生长。这种短暂的增长也在树轮中留下了记录,有助于确定古代地震的日期。德国 Potsdam 大学的水文学家 Christian Mohr 最初没有在地震和树木生长之间寻找关联性的计划,2010 年智利 8.8 级 Maule 大地震严重影响到了他在当地河谷的沉积物移动研究。地震后他和同事注意到河谷水流加快了,怀疑 Maule 地震震动了土壤,提高了渗透性,使得地下水更容易从山脊流到山谷。自然地震很可能通过牺牲山坡上的树木而促进山谷树木的生长。对山坡和山谷中树芯样本的分析显示,山谷树木在地震之后经历持续数周到数个月的短暂生长高峰,而山坡树木则增长放缓。
2021-10-24 20:47
地震能摧毁建筑物也能促进森林成长。一项新研究发现,地震通过将额外的水注入树木周围的土壤而推动其生长。这种短暂的增长也在树轮中留下了记录,有助于确定古代地震的日期。德国 Potsdam 大学的水文学家 Christian Mohr 最初没有在地震和树木生长之间寻找关联性的计划,2010 年智利 8.8 级 Maule 大地震严重影响到了他在当地河谷的沉积物移动研究。地震后他和同事注意到河谷水流加快了,怀疑 Maule 地震震动了土壤,提高了渗透性,使得地下水更容易从山脊流到山谷。自然地震很可能通过牺牲山坡上的树木而促进山谷树木的生长。对山坡和山谷中树芯样本的分析显示,山谷树木在地震之后经历持续数周到数个月的短暂生长高峰,而山坡树木则增长放缓。
沙特计划到 2060 年实现零排放
2021-10-25 10:10
沙特王储 Mohammed bin Salman 表示计划到 2060 年实现温室气体“净零排放”,比美国晚 10年。温室气体主要由化石燃料燃烧产生。他还说,沙特将把计划在 2030 年前实现的减排量增加一倍。全球第二大排放国美国承诺到2050年实现“净零”,即其排放的温室气体不超过其能够捕获或吸收的数量。但是,全球最大排放国中国和第三大排放国印度还没有对这个时间表做出承诺。沙特阿美总裁兼首席执行官纳瑟尔(Amin Nasser)说,将碳氢化合物“妖魔化”会适得其反。
2021-10-25 10:10
沙特王储 Mohammed bin Salman 表示计划到 2060 年实现温室气体“净零排放”,比美国晚 10年。温室气体主要由化石燃料燃烧产生。他还说,沙特将把计划在 2030 年前实现的减排量增加一倍。全球第二大排放国美国承诺到2050年实现“净零”,即其排放的温室气体不超过其能够捕获或吸收的数量。但是,全球最大排放国中国和第三大排放国印度还没有对这个时间表做出承诺。沙特阿美总裁兼首席执行官纳瑟尔(Amin Nasser)说,将碳氢化合物“妖魔化”会适得其反。
报道沙特新闻的纽时记者被 Pegasus 入侵
2021-10-25 10:17
报道沙特新闻并撰写了一本有关沙特王储 Mohammed bin Salman 书籍的《纽约时报》记者 Ben Hubbard 被以色列公司 NSO Group 的间谍软件 Pegasus 入侵。加拿大多伦多大学公民实验室周日披露,Hubbard 在 2018 年 6 月到 2021 年 6 月之间多次成为间谍软件的攻击目标,2020 年 7 月到 2021 年 6 月他的手机感染了 Pegasus,公民实验室对哪位 NSO Group 客户发动攻击没有下定论,但认为同一攻击者还在 2021 年入侵了另一名沙特活动人士的手机。Hubbard 的手机号码在 2019 年出现在 Pegasus 项目清单上。
2021-10-25 10:17
报道沙特新闻并撰写了一本有关沙特王储 Mohammed bin Salman 书籍的《纽约时报》记者 Ben Hubbard 被以色列公司 NSO Group 的间谍软件 Pegasus 入侵。加拿大多伦多大学公民实验室周日披露,Hubbard 在 2018 年 6 月到 2021 年 6 月之间多次成为间谍软件的攻击目标,2020 年 7 月到 2021 年 6 月他的手机感染了 Pegasus,公民实验室对哪位 NSO Group 客户发动攻击没有下定论,但认为同一攻击者还在 2021 年入侵了另一名沙特活动人士的手机。Hubbard 的手机号码在 2019 年出现在 Pegasus 项目清单上。
俄罗斯加强互联网审查
2021-10-25 10:41
俄罗斯的互联网审查行动始于一系列官僚主义的邮件和表格,要求 ISP 提供流量号( traffic number)、设备规格和连接速度等技术细节,紧跟着而来的就是黑盒子。ISP 别无选择,只能允许政府技术人员将黑盒子与计算机系统和服务器安装在一起,这给与政府封锁、过滤和限制他们不想让俄罗斯居民访问的网站的能力。俄罗斯总统普京曾将互联网称为是 CIA 的项目,视其为一种威胁, 正逐步加强对其的审查。今年早些时候,俄罗斯以 Twitter 未能及时删除它认为非法的内容而对其进行限速的惩罚,这是外界看到黑盒子过滤系统首次投入作用。这个黑盒子就是深度包检测(DPI)设备。
2021-10-25 10:41
俄罗斯的互联网审查行动始于一系列官僚主义的邮件和表格,要求 ISP 提供流量号( traffic number)、设备规格和连接速度等技术细节,紧跟着而来的就是黑盒子。ISP 别无选择,只能允许政府技术人员将黑盒子与计算机系统和服务器安装在一起,这给与政府封锁、过滤和限制他们不想让俄罗斯居民访问的网站的能力。俄罗斯总统普京曾将互联网称为是 CIA 的项目,视其为一种威胁, 正逐步加强对其的审查。今年早些时候,俄罗斯以 Twitter 未能及时删除它认为非法的内容而对其进行限速的惩罚,这是外界看到黑盒子过滤系统首次投入作用。这个黑盒子就是深度包检测(DPI)设备。
阶级斗争的新兄弟:“认知”斗争
2021-10-25 13:44
有一种新的斗争方式出现了,它和阶级斗争很像,只由一种条件决定。
马克思和恩格斯在历史名篇「宣言」中做了一个论断,说——迄今为止所有存在社会的历史都是阶级斗争史。大师就是大师,“马恩”在「宣言」里说的阶级划分是比较特殊的,非常有开创性。他们认为,阶级斗争的“阶级”和传统意义上的“社会阶层”无关,比如贵族与否,肤色黑白。
“是否掌握生产资料”,才是唯一的“阶级”判定条件。如果做个粗糙的总结,就是经济权力的高低,决定了阶级的差别。
这种阶级划分法的很精确,也很苛刻。
以至于连印度种姓制度这么泾渭分明的阶层划分,也有很多学者说这不是经济斗争,而是文化现象。
参照这种单一条件论的社会阶层划分法,我们发现,似乎一种新的斗争方式正在出现。
2021-10-25 13:44
有一种新的斗争方式出现了,它和阶级斗争很像,只由一种条件决定。
马克思和恩格斯在历史名篇「宣言」中做了一个论断,说——迄今为止所有存在社会的历史都是阶级斗争史。大师就是大师,“马恩”在「宣言」里说的阶级划分是比较特殊的,非常有开创性。他们认为,阶级斗争的“阶级”和传统意义上的“社会阶层”无关,比如贵族与否,肤色黑白。
“是否掌握生产资料”,才是唯一的“阶级”判定条件。如果做个粗糙的总结,就是经济权力的高低,决定了阶级的差别。
这种阶级划分法的很精确,也很苛刻。
以至于连印度种姓制度这么泾渭分明的阶层划分,也有很多学者说这不是经济斗争,而是文化现象。
参照这种单一条件论的社会阶层划分法,我们发现,似乎一种新的斗争方式正在出现。
苏丹发生军事政变网络中断
2021-10-25 14:25
周一早晨,苏丹地区的互联网遭到了严重干扰,全国网络连接率跌至了 34%。据媒体报道,苏丹发生了军事政变,总理 Abdalla Hamdok 的家被军方包围。多名政府高官也被身着军警服装的人逮捕。首都 Khartoum 国际机场的航班已经停飞,电话和互联网都中断。据目击者称,周一上午示威者在街头抗议逮捕行动,他们点燃了火堆,设置了路障。亲民主的 Sudan Professionals' Association 呼吁人们走上街头抗议军事政变。
2021-10-25 14:25
周一早晨,苏丹地区的互联网遭到了严重干扰,全国网络连接率跌至了 34%。据媒体报道,苏丹发生了军事政变,总理 Abdalla Hamdok 的家被军方包围。多名政府高官也被身着军警服装的人逮捕。首都 Khartoum 国际机场的航班已经停飞,电话和互联网都中断。据目击者称,周一上午示威者在街头抗议逮捕行动,他们点燃了火堆,设置了路障。亲民主的 Sudan Professionals' Association 呼吁人们走上街头抗议军事政变。
Peter Thiel 认为应该更担心“监视 AI”
2021-10-25 14:43
亿万富翁 Peter Thiel 相信,“相比于通用人工智能(AGI),人们应该更担心‘监视AI’。”
这位联合创办大数据公司 Palantir 的风险投资家在迈阿密的一个活动上表示,在通往 AGI 的路上,你会得到监视 AI,他将其描述为“共产主义的极权技术”。那些担心 AGI 的人实际上没有“抓住真正重要的事情,”Thiel 表示,政府将使用 AI 面部识别技术控制民众。
Thiel 的言论是在彭博社报道 “Palantir 知道你的一切”的三年之后做出的。Thiel 还投资了面部识别公司 Clearview AI 和监控初创公司 Anduril。市值 480 亿美元的 Palantir 开发了数据拖网技术,情报机构和政府用这种技术监视和发现公共和私有数据库中的可疑模式。该公司的客户包括 CIA、FBI 和美国陆军……
Thiel 是一位著名的自由意志主义者,是 PayPal 的联合创始人,在 Facebook 的董事会拥有一个席位。他表示,如今的硅谷并不像六七年前那样热衷谈论 AGI了……在演讲中,Thiel 还将 AI 和加密货币相提并论,表示他更愿意看到后者成功。“如果我们说加密货币是自由意志主义的,从根本上说它是一种去中心化的力量,那么我认为我们也应该愿意说,AI 特别是低技术监控形态的 AI,本质上是共产主义的。”
他表示:“如果你把它定义为一场技术竞赛……我希望加密货币的去中心化世界能赢。”
2021-10-25 14:43
亿万富翁 Peter Thiel 相信,“相比于通用人工智能(AGI),人们应该更担心‘监视AI’。”
这位联合创办大数据公司 Palantir 的风险投资家在迈阿密的一个活动上表示,在通往 AGI 的路上,你会得到监视 AI,他将其描述为“共产主义的极权技术”。那些担心 AGI 的人实际上没有“抓住真正重要的事情,”Thiel 表示,政府将使用 AI 面部识别技术控制民众。
Thiel 的言论是在彭博社报道 “Palantir 知道你的一切”的三年之后做出的。Thiel 还投资了面部识别公司 Clearview AI 和监控初创公司 Anduril。市值 480 亿美元的 Palantir 开发了数据拖网技术,情报机构和政府用这种技术监视和发现公共和私有数据库中的可疑模式。该公司的客户包括 CIA、FBI 和美国陆军……
Thiel 是一位著名的自由意志主义者,是 PayPal 的联合创始人,在 Facebook 的董事会拥有一个席位。他表示,如今的硅谷并不像六七年前那样热衷谈论 AGI了……在演讲中,Thiel 还将 AI 和加密货币相提并论,表示他更愿意看到后者成功。“如果我们说加密货币是自由意志主义的,从根本上说它是一种去中心化的力量,那么我认为我们也应该愿意说,AI 特别是低技术监控形态的 AI,本质上是共产主义的。”
他表示:“如果你把它定义为一场技术竞赛……我希望加密货币的去中心化世界能赢。”